错误类型及软件

方正宽带(kuāndài)大连分公司网络技术交流会----网络(wǎngluò)测试及数据分析共三十八页目录(mùlù)常见错误代码目前常用的抓包软件(ruǎnjiàn)抓包软件的使用说明案例讲解共三十八页3403.6-IP地址被拒绝。

403错误，是网站访问过程中，常见的错误提示。资源不可(bùkě)用。服务器理解客户的请求，但拒绝处理它。通常由于服务器上文件或目录的权限设置导致。

403.9-用户数过多。

共三十八页4

403.16-客户端证书不受信任或无效(wúxiào)。

系统提示。共三十八页5404-未找到。

是WWW网站访问比较经常出现的错误。404页面就是当用户(yònghù)输入了错误的链接时，返回的页面.共三十八页游戏(yóuxì)问题1，目前网络上的游戏多种多样(duōzhǒnɡduōyànɡ)，五花八门。所以说游戏问题是一个解决不完的一个问题，下面就给大家简单介绍下几种游戏常见的问题，及现象。共三十八页2，游戏(yóuxì)常见问题

掉线---------内网-外网-用户自家设备问题

延时高------内网-外网-用户自家设备问题

卡屏---------大部分都是电脑配置低导致(dǎozhì)

登陆不上—443端口问题（出口带宽所导致）用360等软件查看显示“同步连接”状态。掉线，延时高，卡屏，登陆不上等问题共三十八页如何解决(jiějué)掉线及延时高现象

首先，确保用户电脑配置能达到此游戏的要求。其次，排查内网情况。测试时间建议均在高峰期时段。如上述都没有问题，请联系(liánxì)技术部更换线路进行观察测试。共三十八页视频卡排查(páichá)大部分用户观看的视频(shìpín)软件及网站，都是跟公司有合作的。我们要做的是，获取到流量最大的地址看是否是从公司服务器上获取到的资源。（公司主要服务器地址均已121.5、49.5奇艺或59.109的地址）。如无法获取到本地缓存，可能会从传输获取北京的缓存资源。下面是北京缓存服务器的明细。首先确认视频名字。观看的网站，软件或直接提供URL。其次开始测试观看效果，同时用抓包软件进行抓包，并进行分析。（注：资源太老，太新，缓存服务器里可能没有资源）共三十八页10、测试(cèshì)网速1、首先清楚内网结构。2、在1速度能达到带宽的多少。3、比如说打不到带宽标准，而测试内网正常。游戏(yóuxì)无掉线，视频没有缓冲。共三十八页常用(chánɡyònɡ)抓包软件FirebugWiresharkHttpwacthColasoftCapsa共三十八页Firebug介绍(jièshào)Firebug是网页浏览器MozillaFirefox下的一款开发类插件，现属于Firefox的五星级强力推荐插件之一。它集HTML查看和编辑(biānjí)、Javascript控制台、网络状况监视器于一体，是开发JavaScript、CSS、HTML和Ajax的得力助手。Firebug如同一把精巧的瑞士军刀，从各个不同的角度剖析Web页面内部的细节层面共三十八页WiresharkWireshark（前称Ethereal）是一个网络封包(fēnɡbāo)分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。共三十八页HttpWatchHttpWatch是强大的网页数据分析工具.集成在InternetExplorer工具栏.包括网页摘要.Cookies管理.缓存管理.消息头发送/接受.字符查询.POST数据和目录管理功能.报告输出.HttpWatch是一款能够收集并显示深层信息的软件。它不用代理服务器或一些复杂的网络监控工具，就能够在显示网页同时显示网页请求(qǐngqiú)和回应的日志信息。甚至可以显示浏览器缓存和IE之间的交换信息。集成在InternetExplorer工具栏。[1]只需要选择相应的网站，软件就可以对网站与IE之间的需求回复的通讯情况进行分析并在同一界面显示其相应日志记录。每一个HTTP记录都可以详细的分析其Cookies、消息头、字符查询等信息。支持HTTPS及分析报告输出为XML、CSV等格式共三十八页科来软件(ruǎnjiàn)数据采集、数据过滤、协议分析、数据统计、专家诊断、实时监控(jiānkònɡ)、数据包解码、数据输出。共三十八页抓包软件(ruǎnjiàn)案例下面(xiàmian)简单的介绍这几款抓包软件的在咱们网内是怎么使用的。共三十八页首先(shǒuxiān)是firebug

此款软件咱们网络中主要用途是，抓去网页游戏的地址(dìzhǐ)。排查网页打开慢，网页打不开的问题原因。还有图片显示不出来，视频播放不了。等一系列问题。共三十八页firebug共三十八页Fire

bug共三十八页wireshark共三十八页wireshark共三十八页wiresharktcpdstport2222

//捕捉目的TCP端口为3128的封包。

ipsrchost2

//捕捉来源IP地址为2的封包。

host2

//捕捉目的或来源IP地址为2的封包。

etherhoste0-05-c5-44-b1-3c

//捕捉目的或来源MAC地址为e0-05-c5-44-b1-3c的封包。如果你想抓本机与所有(suǒyǒu)外网通讯的数据包时，可以将这里的mac地址换成路由的mac地址即可。

srcportrange2000-2500

//捕捉来源为UDP或TCP，并且端口号在2000至2500范围内的封包。

notimcp

//显示除了icmp以外的所有封包。（icmp通常被ping工具使用）

srcnetmask

//捕捉源地址为网络内的所有封包。

共三十八页wiresharkIP过滤ip.src

eq

07

or

ip.dst

eq

07

ip.addr

eq

07

//

都能显示来源(láiyuán)2.

过滤端口

tcp.port

eq

80

//

不管端口是来源的还是目标的都显示

tcp.port

==

80

只显tcptcp.port

>=

1

and

tcp.port

<=

80

共三十八页wireshark3.

过滤(guòlǜ)协议

tcp

udp

4.

过滤MAC

eth.dst

==

A0:00:00:04:C5:84

//

过滤目标mac

eth.src

eq

A0:00:00:04:C5:84

//

共三十八页wireshark41是梦幻西游的服务器，而1是玩梦幻西游的客户机，在掉线时，发现是先有梦幻西游的服务器向客户机发送一个[FIN,ACK]数据包，FIN标记的数据包是代表要断开连接的意思，而接着客户机又回给服务器一个确认断开链接包。当看到这个抓包数据时，就意识(yìshí)到，并非普通的网络问题，因为通过数据包的信息来看，是梦幻服务器主动要求断开链接，产生这个情况无非是以下几个原因：共三十八页wireshark

1、服务器发现客户端非法，比如有外挂什么(shénme)的，踢掉了客户机；

2、服务器压力大，踢掉了客户机；

3、总之不是客户端问题导致的掉线；梦幻(mènghuàn)西游游戏掉线原因共三十八页Httpwatch共三十八页Httpwatch共三十八页Httpwatch共三十八页Httpwatch共三十八页科来软件(ruǎnjiàn)共三十八页科来软件(ruǎnjiàn)共三十八页常用(chánɡyònɡ)的命令PingNslookupTracert–dnetstat共三十八页ping它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须(bìxū)掌握的DOS命令，它所利用的原理是这样的：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少。共三十八页nslookupnslookup可以(kěyǐ)指定查询的类型，可以(kěyǐ)查到DNS记录的生存时间还可以指定使用哪个DNS服务器进行解释。在已安装TCP/IP协议的电脑上面均可以使用这个命令。主要用来诊断域名系统

(DNS)基础结构的信息。共三十八页tracertTracert（跟踪(gēnzōng)路由）是路由跟踪实用程序，用于确定IP数据包访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。共三十八页netstat在InternetRFC标准中，Netstat的定义是：Netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理(guǎnlǐ)的相关报告。共三十八